Datenschutzhinweise

Stand: 28. Oktober 2026 · Diese Hinweise gelten für die Quiz-App und die zugehörige Website.

1. Verantwortlicher

vilow GmbH, Sophienstraße 40, 38118 Braunschweig, Deutschland. Geschäftsführer: Tobias Sell. E-Mail: mail@vilow.de, Telefon: +49 531 1289 3097.

2. Daten in der App

Automatisches Spielerkonto und Profil

Beim ersten Start wird automatisch ein anonymes Firebase-Konto mit einer technischen Nutzerkennung angelegt. Die App speichert dazu deinen Spielernamen, Avatar, Sprache und Einstellungen. Du musst dafür weder eine E-Mail-Adresse noch ein Passwort angeben. Name und Avatar sowie ausgewählte Spielwerte sind für andere Spieler in Ranglisten, öffentlichen Spielerprofilen und im Spiel sichtbar. Wähle deshalb keinen Namen oder Avatar, der private Informationen preisgibt.

Quiz, Freunde und Einreichungen

Wir speichern deine Quizrunden, Antworten, genutzten Joker, Statistiken, Badges und dein virtuelles Vermögen. Diese Daten ermöglichen das Spiel gegen gespeicherte Antworten anderer Spieler, deine Ranglistenposition und die Synchronisierung. Freundschaftsanfragen und Freundeslisten werden gespeichert, damit du mit Freunden spielen und dich vergleichen kannst. Wenn du eine Frage einreichst, speichern wir Frage, Antworten und Tipp zur redaktionellen Prüfung.

Avatare

Für einen selbst angeforderten KI-Avatar übermittelt die App deinen eingegebenen Bild-Prompt an die OpenAI-Bildschnittstelle. Der erzeugte Avatar wird in Firebase Storage gespeichert und anderen Spielern angezeigt. Wenn die automatische Avatarerstellung aktiviert ist, wird ein Standardprompt ohne deinen frei eingegebenen Text verwendet.

Push-Benachrichtigungen

Wenn du Mitteilungen erlaubst, speichert die App ein Geräte-Push-Token. Es wird über Firebase Cloud Messaging oder den Expo Push Service verwendet, um dich über neue Freundschaftsanfragen zu informieren. Du kannst Mitteilungen jederzeit in den Geräteeinstellungen ausschalten.

Optionale Nutzungsanalyse

Wenn du in der App ausdrücklich zustimmst, verwenden wir Google Analytics for Firebase zur Nutzungsanalyse. Wir erfassen geöffnete App-Bereiche, gestartete Runden, beantwortete Fragestufen, richtige oder falsche Antworten, eingesetzte Joker und Rundenergebnisse. Hinzu kommen technische Angaben wie App-Version, Gerätetyp, Betriebssystem, ungefähre Region und eine pseudonyme App-Instanzkennung. Spielernamen, Spieler-IDs, Fragetexte, Antwortinhalte und Avatar-Prompts senden wir nicht als Analytics-Ereignisse. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Erfassung ist bis zu deiner Zustimmung deaktiviert. Du kannst sie im Profil unter „Nutzungsanalyse“ jederzeit wieder ausschalten; dann stoppen wir die weitere Erfassung und setzen die lokale Analytics-Kennung zurück. Diese Entscheidung hat keinen Einfluss auf das Spiel.

Offline-Speicher

Die App speichert Profil- und Ranglistendaten sowie vorbereitete Quizrunden auf deinem Gerät. Bis zu 20 Runden können so ohne Verbindung spielbar sein. Ergebnisse werden beim nächsten Kontakt mit dem Server synchronisiert. Durch Deinstallation werden lokale Daten entfernt; serverseitige Daten bleiben bis zur Kontolöschung bestehen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Konto- und Spieldaten, um das von dir genutzte Quiz, Freundesfunktionen, Avatare und Ranglisten bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Technisch notwendige Sicherheits- und Betriebsdaten verarbeiten wir zum Schutz und zur Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Einen von dir eingegebenen Avatar-Prompt verarbeiten wir nur, wenn du die Erstellung anforderst. Push-Mitteilungen erfolgen nach deiner Gerätefreigabe; diese kannst du widerrufen.

4. Eingesetzte Dienste und Empfänger

• Google Firebase: Firebase Authentication für das anonyme Konto, Cloud Firestore für Spiel- und Profildaten, Cloud Functions für Spiellogik, Firebase Storage für Avatare, Firebase Cloud Messaging für Android-Push und – nur nach Einwilligung – Google Analytics for Firebase für Nutzungsereignisse.
• Expo: Zustellung von iOS-Push-Mitteilungen und Bereitstellung von App-Updates.
• OpenAI: Erzeugung von KI-Avataren aus einem Standard- oder deinem selbst eingegebenen Prompt.
• n8n: Weiterleitung von Kontolöschanfragen mit Spieler-ID und Kontakt-E-Mail an unser Support-Postfach.

Die Dienstleister erhalten nur Daten, die für die jeweilige Funktion benötigt werden. Dabei kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Informationen zu ihren Datenschutzpraktiken findest du bei Google, Expo und OpenAI. Wir verwenden in der App keine Werbe-SDKs und keine In-App-Käufe. Spielgeld ist rein virtuell und nicht auszahlbar.

5. Speicherdauer

Spiel- und Profildaten bleiben gespeichert, solange dein Konto besteht und sie für das Spiel benötigt werden. Push-Token werden für die Zustellung von Benachrichtigungen gespeichert. Nach einer verifizierten Löschanfrage entfernen wir die zuordenbaren Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vom Konto gelöste, redaktionell freigegebene Quizfragen können als allgemeiner Spielinhalt bestehen bleiben. Technische Protokolle und Sicherungskopien unterliegen den Aufbewahrungszyklen der jeweils eingesetzten Dienste.

6. Konto und Daten löschen

Solange du in der App angemeldet bist, kannst du dein Konto und die damit verbundenen Daten direkt unter Profil → „Konto und Daten löschen“ endgültig entfernen. Die Löschung kann einige Minuten dauern. Für eine Löschung nach Deinstallation steht weiterhin das Online-Formular zur Verfügung.

Du kannst die Löschung auch nach Deinstallation beantragen. Die Anleitung zur Kontolöschung erklärt die nötigen Schritte, die betroffenen Daten und mögliche Ausnahmen. Für das Online-Formular benötigen wir deine technische Spieler-ID aus dem Profil und eine Kontakt-E-Mail-Adresse. Wir leiten die Anfrage über n8n an hello@vilow.de weiter und verwenden die Kontaktadresse zur Prüfung deiner Berechtigung. Die Spieler-ID allein ist kein Eigentumsnachweis. Nach bestätigter Löschung entfernen wir die Kontaktadresse aus dem Anfrage-Datensatz. Alternativ kannst du an hello@vilow.de schreiben.

7. Diese Website

Für die Auslieferung dieser Website nutzt vilow GmbH Firebase Hosting. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und abgerufene Seite, verarbeitet. Die Website setzt selbst keine Analyse- oder Werbe-Cookies und lädt keine externen Schriften oder Tracking-Skripte. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht zur Bearbeitung deiner Anfrage.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Richte Anfragen an mail@vilow.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.